Descrizione

MCPJam inspector è la piattaforma di sviluppo local-first per server MCP. Le versioni 1.4.2 e precedenti sono vulnerabili a una vulnerabilità di esecuzione di codice in remoto (RCE), che consente a un attaccante di inviare una richiesta HTTP appositamente predisposta che attiva l'installazione di un server MCP, portando a RCE. Poiché MCPJam inspector per impostazione predefinita ascolta su 0.0.0.0 invece che su 127.0.0.1, un attaccante può attivare la RCE in remoto tramite una semplice richiesta HTTP. La versione 1.4.3 contiene una correzione.

Versioni Affette

Prova di Concetto

1. Avvia MCPJam inspector

npx @mcpjam/[email protected]

2. Esegui lo script Python

python3 exploit.py <target_ip> 'id > /tmp/mcpjam_pwned.txt'

Screenshots

Nel server vittima: